[Internet] Connessione Bloccata dal Firewall

[s0uleater]

Comincio subito col dire che : sul mio hard disk windows non esiste ne esisterà più, ho fatto anche qualche ricerca ed ho trovato solo una discussione dove però non è stato spiegato bene se sia pericoloso o no.

Praticamente pochi minuti fa, firestarter mi ha bloccato due connessioni in entrata da parte di : Microsoft-ds alla porta : 445, protocollo TCP.

Io non ho scaricato nulla da nessuna parte, ho scaricato solo da : Ubuntu Software Center, quindi la mia domanda è : è pericoloso questa cosa (non so come chiamarla) ? e se è un virus come l'ho preso ?  ::)

[Alterego_01]

Ciao,
e' normalissimo (PURTROPPO) che scatti l'allarme su dei tentativi di ingresso sulla porta 445 perche' e' una delle porte utilizzata per la condivisione di file e cartelle insieme alla 139 ed alla 135, pertanto le preferite degli script-kiddie.

Quindi non ti preoccupare troppo, ubuntu di default non ha risorse condivise.

Per vedere le connessioni da e verso il tuo computer puoi usare il comando

Codice: Seleziona tutto

netstat -ntuca

Con questo comando dovresti essere in grado di vedere in tempo reale le connessioni del tuo pc.

Per vedere i demoni che ascoltano sul tuo pc invece puoi usare questo comando

Codice: Seleziona tutto

sudo lsof|grep IP

[s0uleater]

Capisco.

Quindi non ho nessun virus, ma sono dei attacchi che fanno, come succede anche su windows ? solo che su windows non me ne sono mai accorto.

[Alterego_01]

Esattamente